E-Ink 新闻日报

币安披露黑客通过数月精心策划的网络攻击，实施了史上最大规模加密货币盗窃案，盗取63亿美元。攻击者利用恶意Google广告传播恶意软件，并通过虚假招聘面试进行社会工程学攻击，最终利用公司内部AI工具完成窃取。

PostgreSQL 19引入了内置的REPACK CONCURRENTLY功能，可实现在线表膨胀清理而无需第三方扩展。与需要停机时间的VACUUM FULL或存在风险的pg_repack等工具不同，该原生功能在保持表完全可读可写的同时进行空间回收，仅在最后阶段加短暂锁。

德国初创公司Orbital Matter利用Replicator 2卫星在太空真空中3D打印了首个刚性结构梁，采用紫外线固化树脂挤出技术，打印出半米长的梁。这是自由飞行航天器首次在轨制造，为大型太空结构组装铺路，解决了大型航天器难以装入火箭整流罩的瓶颈。

谷歌威胁情报组摧毁了x.cpe僵尸网络，该网络秘密运行在超过130万台经过谷歌认证的Android电视盒上。恶意软件来自深圳Videostrong Technology，利用混淆和后门绕过认证，安装用于住宅代理服务和广告欺诈的模块。

Simon Willison 展示了在笔记本电脑上本地运行 Qwen 3.8 27B 可以解释和分析自身模型权重，这是机器自省能力的一个重要突破。该研究表明，足够大的开源模型在受限环境中也能分析自身内部参数。

Postman被发现在未经用户明确同意的情况下静默自动安装AI插件，并尝试共享所有API数据。该问题在GitHub上报出，在Hacker News上获得超过1,000分和343条评论，引发了社区对数据隐私和透明度的广泛关注。

Google已正式从Chrome中移除XSLT支持，Chromium系浏览器随之跟进，将2026年11月17日定为淘汰日期。作者批评此举违反了长期以来指导浏览器厂商的Web标准社会契约和向后兼容性原则。

本文探讨了一个反事实问题：运行在1990年代Pentium硬件上的现代国际象棋引擎能否在1996年击败卡斯帕罗夫。文章分析了算法改进与算力之间的权衡，得出结论认为仅凭算法进步，现代引擎就足以在不依赖强大计算力的情况下胜出。

PostHog因DuckDB在云端多租户环境中的扩展限制，正在将其仓库产品迁移到基于Trino的架构。五个月前该公司曾从ClickHouse切换到DuckDB以获得更好的查询优化，但发现其难以应对日益复杂的客户工作负载。

Palantir 2026年第三季度财报表现强劲，营收同比飙升96%至23.1亿美元，首次单季突破20亿美元大关，超越市场预期。然而企业销售增速出现放缓迹象，加之商业合同收入首次超过美国政府收入达9.84亿美元，令投资者态度谨慎。

AI推理初创公司Fal由Bessemer领投融资13亿美元，估值翻倍至160亿美元。公司年收入年化已突破8亿美元，主要受益于开源AI视频、图像和音频模型推理需求的激增。不过，由于算力成本高昂，公司毛利率仍较薄。

Anthropic新提交的S-1文件显示，2026年第三季度算力成本占收入比例升至58%，而上一季度为48%，尽管收入增长至170亿美元。在IPO筹备期间算力利润率恶化引发市场对盈利前景的担忧，但分析师认为这更可能是短期波动而非结构性问题。

加州在接受特朗普政府14.2亿美元宽带拨款的同时，拒绝放弃对其网络中立法及其他电信法规的执行。加州认为该条件违反其宪法权利，预计将引发加州、联邦政府及申请BEAD项目资金的互联网服务提供商之间的多重法律纠纷。

《纽约时报》及其他出版商在美联邦法院起诉Brave软件公司，指控其非法抓取付费墙内容并转售给Anthropic、Perplexity、Cohere等主流AI公司用于模型训练。诉讼称Brave借此获利超过1亿美元而未向出版商支付任何报酬，被指控构成直接、帮助性及替代性版权侵权。

一名纽约儿童死于麻疹，这是该州30多年来首例麻疹相关死亡，也是美国今年第七例此类死亡。疫情飙升与反疫苗 misinformation 导致的接种率下降有关，纽约州长直接批评了卫生部长小罗伯特·肯尼迪的政策。

Google将把AI工具默认设为教育场景中的可选关闭项，但学校面临捆绑选择：禁用Gemini等AI工具也将导致无法使用Google搜索。这一决定反映了Google将AI深度整合进搜索的更大战略，不给教育工作者留下中间地带。

UEFI引导加载程序追踪为BlackX的引导kit感染了已完全打补丁的Windows机器，尽管安装了微软2022至2024年的所有已知补丁。此次攻击利用了UEFI信任链机制的弱点，在Windows安全防御运行之前执行恶意代码。

Meta在早期投票关键阶段暂停了No Kings联盟的Instagram账号，称Claude AI的使用触发了其自动机器人检测系统。尽管Meta道歉，但拒绝承诺改革可能引发类似过度执法的政策，引发议员、14位州总检察长及该联盟的强烈反弹。

EPA宣布终止了一项长达20多年的努力，放弃对工厂化农场的空气污染监管。这一决定在中期选举前夕作出，意味着畜牧业将继续免于空气排放报告要求。

梅赛德斯-奔驰开发了一种全息抬头显示系统，通过在挡风玻璃中层压带有全息光学元件的特殊透明薄膜，结合投影机和微观镜面选择性反射光线。该技术能在直射阳光下保持图像清晰可见，同时隐藏对其他角度的显示，为汽车内饰日益屏幕化的趋势提供了一种替代方案。

任天堂将于11月5日推出Switch 2版本的《塞尔达传说：时之笛》重制版，采用更写实的视觉风格，并加入跳跃键、冲刺等现代功能、全配音以及新的“时光线索”进度追踪系统。此次发布还伴随特制三角力量主题Switch 2主机，作为任天堂秋季旗舰游戏亮相。

Simon Willison分享了一种由Colsto开发的OSINT技术，该技术通过分析视频音频中飞机引擎的微弱背景噪音，结合多普勒效应曲线和ADS-B飞行数据，精确推导出视频的拍摄地理位置。这种方法通过飞机速度、距离和航班间隔来实现定位。

一本由Mr.Akira KAKIBA编写的免费在线书籍，全面介绍PostgreSQL的内部实现机制，涵盖其架构、查询处理和高级功能。面向希望深入了解PostgreSQL内部运作的开发者和DBA。

一篇新发布的arXiv论文，介绍生成式AI基础概念的直观数学导论。该书通过清晰的讲解，帮助学习者理解生成模型背后的关键数学原理。

macOS 27（Golden Gate）似乎已不再支持CoreStorage卷和HFS文件系统，这可能影响拥有传统磁盘配置的用户。这一发现在测试中被确认，引发了关于旧Mac设置数据迁移路径的讨论。

美国科技巨头的隐性AI债务在六个月内激增约90%，达到3.2万亿美元。这一数字反映了与AI基础设施（包括数据中心、能源合同和芯片供应协议）相关的巨额资本承诺和表外债务。

Flipper Medium宣布准备Flipper One众筹活动并开放预购。Flipper One延续着广受欢迎的多功能工具系列，承袭Flipper Zero的遗产。

Michael Honnibal批评了一篇声称Astra可以读取和写入权重来改进Qwen的文章，认为其说法具有误导性。文章可能对实践中权重修改的误解进行了澄清，并警告不要过度解读该技术。

Stringman是一款售价800美元的开源空间级机械臂机器人，采用绳索驱动而非传统电机。该项目致力于通过低成本方案降低机器人技术的使用门槛。

本文讨论在规模上运行macOS的方法，可能涵盖虚拟化、容器化或基于云端的Mac基础设施解决方案。它为组织如何高效地在多个实例上部署和管理Mac环境提供了技术指导。

Ubuntu 26.04 采用 Rust 重写的 sudo，与传统 C 语言版 sudo 存在兼容性问题，可能影响依赖标准 sudo 行为或第三方工具的用户工作流。

NetBSD 11.1是NetBSD 11稳定版分支的第一个点发布版本，主要聚焦于安全修复和Bug修复。此次更新解决了QEMU上的启动挂起、VIA/Zhaoxin CPU上的内核崩溃、树莓派上的USB稳定性等问题。

Kitty终端模拟器发布了0.50.0版本，主要新增功能为kitty-diff，可在终端内直接查看智能差异对比。该版本还包含多项配置改进和性能优化。

作者通过将对解释器进行特化的偏特化器与解释器自身组合，演示了第二福岛投影，从而生成一个直接将Brainfuck程序转换为残差代码的编译器。最终得到的编译器与多年前手写版本高度相似，验证了这一理论方法的正确性。

本文是一篇关于Go语言并发编程的精简迷你课程，涵盖goroutine、channel及同步模式。作者希望获得社区反馈以验证内容时效性，并寻求其他优质学习资源推荐。

Mozilla在2026年第三季度安全与隐私通讯中介绍了Firefox的更新，包括更快的发布周期、使用前沿LLM识别安全漏洞，以及TLS警告功能（Firefox 157）。

Anthropic正在开发FlashProve系统，这是一种验证机制，允许任何人通过密码学方式确认AI响应确实来自其声称的模型，以应对AI冒充和模型认证日益严重的问题。

数据中心建设者因电网接入和新型涡轮机等待时间过长，纷纷转向使用改装喷气式发动机作为发电方案。虽然效率较低且不够环保，但这被视为应对紧迫电力需求的现实短期选择。

网络安全专家早已警告过针对加密货币行业的朝鲜黑客威胁，但币安仍遭遇创纪录的63亿美元盗窃事件。此次漏洞凸显了即便早有预警，国家支持的黑客组织依然极其复杂和难以防范。

法拉利首款纯电动汽车Luce已被全部预订至2027年，CEO Benedetto Vigna透露。该车型自发布以来在车迷中评价两极分化，备受争议。

CrowdStrike宣布将以近5亿美元收购AI智能体可观测性软件公司Fiddler AI和专注于自动化AI安全测试的公司Dreadnode。此举表明CrowdStrike正加速布局快速增长的AI安全市场，以应对企业AI智能体采用的加速趋势。

乌克兰无人机袭击导致俄罗斯AI超算和云服务设施受损后，俄企正紧急考虑将数据中心转入地下。普京签署法令要求数据中心运营商预留10%容量供国家应急使用，并允许使用外国数据中心，反映出克里姆林宫对战争期间云计算基础设施脆弱性的担忧。

PC游戏最大模组网站Nexus Mods要求所有新上传的模组必须强制披露AI使用情况。此举旨在解决社区对透明度问题的担忧，现有AI生成和AI辅助标签也将得到更严格的执行。

Sonos正在推出一项重大应用更新，新增预设功能，允许用户为特定房间保存音乐播放设置，可直接从主页访问。美国用户还可报名参加27voice AI语音助手内测，11月12日正式上线，支持语音控制音乐、分组扬声器和设置定时器等操作。

Valve 承认近期 Steam 游戏提交量大幅增加，审核时间从正常的 3-5 天延长至最长 12 个工作日。为缓解开发者对延迟的不满，Valve 正在更新发布清单，以减少因基础功能问题导致的重复审核。

Canva正在进行大规模重组，影响1,271名员工，占其员工总数的22%。CEO Melanie Perkins宣布将进行岗位调整、搬迁至集中办公区以及裁员，作为

《The Verge》通过 watchOS 27.3 开发者测试版，初步评测了 Apple Watch Series 12 和 Ultra 4 上的音频智能功能。新推出的两个功能包括实时回听（Live Rewind），可显示最近15秒的音频转录文本；以及 Siri 回顾（Siri Recap），提供对话的高级摘要。

Safari 27.3 引入了自适应深色模式，可根据正在查看的内容调整浏览器深色主题的强度，提供更平衡的阅读体验。这一功能代表了超越简单系统级切换的更精细的深色模式方法。

一位残疾Lobste.rs用户分享了使用Talon Voice和Svalboard等语音控制工具时，在终端交互中遇到的困难。他们描述了滚动、编辑命令和复制文本方面的挑战，并寻求2026年无障碍终端工作流的社区经验。

mine是一款支持Coalton（一种类型化函数式语言）和Common Lisp的集成开发环境，兼容Windows、macOS和Linux系统。该IDE提供集成REPL代码即时传输、交互式调试器、内联诊断提示、类型显示与自动补全，以及内置的结构化编辑教程。

本文讨论了在Gecode约束编程库中使用开放（无界）变量列表进行规划建模。文章通过机器人导航示例，说明了如何在未预先定义计划长度的情况下进行动作规划，并与传统基于PDDL的规划器进行了对比。

deSEC的Barbara Jantzen在一篇四部系列文章的第二篇中，挑战了关于DNSSEC的普遍假设。本文邀请DNS安全专业人士和爱好者对其实际运作方式形成 preconceptions 进行事实核查。

Ted Schlein支持的网络安全风投基金Ballistic Ventures计划为新旗舰基金筹集3.6亿美元，并为独立投资工具筹集1.3亿美元，抓住AI驱动的网络安全热潮机遇。

Reddit正在测试Google搜索结果中的广告位，以应对流量下滑和增长挑战。此举旨在通过现有用户创造额外收入，同时Google的AI搜索功能正在改变内容发现方式。

Netflix正在推出一项实验性的AI驱动发现功能，根据用户当前的心情推荐内容。该功能是平台首次尝试基于情绪的个性化推荐，旨在为海量用户简化内容发现过程。

作者在PHP2Shell漏洞引发大量媒体报道后进行了实地调查。尽管最初报道声称该漏洞可导致任意远程代码执行，但实际观察表明漏洞难以利用，真实世界中的攻击远少于媒体渲染的恐慌。

纽约市长姆达尼批评麦迪逊广场花园所有者詹姆斯·多兰的监控技术，此前该公司去年发生数据泄露事件，暴露了多兰的监控系统细节。

苹果公司新的App Store指南要求提供性内容或浪漫内容的交友应用和AI伴侣需评级为18岁以上。新规旨在保护年轻用户免受成人内容影响，同时为新兴AI伴侣平台设定明确的年龄分级标准。

资深VC Yvonne Bajela在LocalGlobe和Impact X Capital Partners积累十余年经验后，正式推出Evertrue Capital基金，募资1700万美元。该早期阶段基金将专注于英国及欧洲初创企业，平均投资额约35万英镑，计划在三年内投资至少20家公司。

汽车制造商正在重新引入实体按钮并优先增加储物空间，以回应驾驶员对触控界面的投诉。此前由屏幕主导的极简无按键内饰在真实驾驶场景中证明不切实际，促使整个行业重新评估这一趋势。

前SpaceX工程师于2022年创立Argo Space公司，开发基于水推进剂的太空运输系统，利用月球上的水资源。该公司构想将水同时用作推进剂和多功能资源——提供冷却和辐射防护——以建立低地球轨道、地球同步轨道与月球表面之间的经济物流网络。

2026年新款6英寸Kindle与Kindle Paperwhite的对比评测，两款机型均提供铝制或塑料机身选项。铝制版本外观和手感相似，评测详细列出其他差异以帮助消费者做出选择。